@testcaoy7 和打开 DoH

@testcaoy7 那你试试关掉 ESNI

@testcaoy7
假如上了 RST 的话，楼主应该是打不开 duckduckgo 的，因为 duckduckgo 用的 AWS 的 CDN 根本不支持 ESNI 。

@loukky AO3 应该是不支持 ESNI 的

duckduckgo 并没有上 SNI RST，只需要使用 https 和保证 DNS 解析正确就行了。

广东电信 4G 复现
搞不懂有什么必要这样做，除非是又准备要求所有人安装上面给的根证书。

应该是了，他家备用的那个倒还能用

@kennylam777 广东 CN2 也是这样到新加坡的路由也有点怪，一些原本是经香港 NTT 到新加坡 NTT 的路由，都调到日本或者南韩了，是不是 NTT 的香港到新加坡之间互联有问题？

这个对 SS，v2ray 等 TCP 工具的主动探测和重放应该有效的。但遇到只是判断流量和 IP 段的情况下，该炸还是会炸的。

还有就是下行是正常的，有 280 ～ 290Mbps 这样，但上行不正常，应该有 120Mbps 的。

那就是业务办理上可能有问题，按我报装时装维给我看的他们的安装指南一样的文件上，拨号拿到的内网 ip 应该是 100.127.0.0/16 这样的，不会有公网 ip。我当时装完，拨号也是 100.64 这样的 ip 然后走 163，装维报完工后再拨号就 100.127 全 cn2 了。

去年吧，去年 amazon 在日本和新加坡各拉了一条 163 后开始直连，后来又切回去了。
所以现在尽管去程还是 163 直连，但回程很多时候都是绕回日本走 ntt 回国，有一些 ip 段，例如说商业带宽的段，就是双程直连。

@Raynard 我的意思就是一下子直接开 4 个以上

直接去网络那边创建 IP，找到一个看得顺眼的就直接附加到实例上就完了。

@yulihao 楼主你先试试吧。

@care 可你这是企业用的，这年头一个稳定的备案 vpn 已经是外贸企业的成本之一了，你总不能每到关键日子就掉链子，机场爆炸，接着外贸业务直接瘫痪吧。

@care 企业用的话至少不应该是搞备案 vpn 吗？

如楼主你自己的附图所见，上 reset 了。